token授权查询-token appearance

使用已有的社交媒体账户进行登录，并通过OAuth20协议根据用户登录信息生成Token在使用某些Web服务时，对于授权访问Web服务，可以通过OAuth20协议访问TokenToken是在客户端频繁向服务端请求数据，服务端频繁的去数据库查询用户名和密码并进行对比，判断用户名和密码正确与否，并作出相应提示，在这样的背景。

3 在网络和应用程序安全性上下文中，token 经常用作身份验证和授权的凭据4 例如，JSON Web Tokens JWTs 是一种开放标准，它定义了一种紧凑且自包含的方式，用于在各方之间安全地传输信息作为 JSON 对象5 这些信息可以验证和信任，因为它们是数字签名的6 在此上下文中，token 允许服务器。

如果JWT包含足够多的必需的数据，那么就可以减少对某些操作的数据库查询的需要，尽管可能并不总是如此 如果token是在授权头Authorizationheader中发送的，那么跨源资源共享CORS将不会成为问题，因为它不使用cookie 下面这张图显示了如何获取JWT以及使用它来访问APIs或者资源 5基于Token的身份认证与基于服务器的。

1 Token的定义 Token是指一种特定字符串或符号，用以代表身份和权限在计算机科学领域，Token主要用于身份验证和授权，以确保系统的安全性和数据的完整性2 Token的用途 Token在网络技术和软件开发中，通常用于验证用户身份和授权访问特定资源或数据它由系统生成，具有唯一性，是身份验证和授权的关键。